本周重要网络安全事件与风险
本周内,通过态势感知平台发现网络安全隐患2起:涉及区内1家企业网站存在弱口令、敏感页面未授权访问的安全隐患。本周辖区内互联网设施运行基本平稳,未发生重大网络安全事件。
辖区内一家企业系统存在弱口令的管理员帐号,攻击者可以直接登录网站后台修改网站配置;同时可在未授权的情况下直接访问敏感页面,获取服务器信息,进一步寻找漏洞攻击服务器。经及时处置,未造成社会面不良影响。
本周网络安全态势情况
本周态势感知平台、安全监管平台对辖区内465个站点的42879个关键页面持续进行了379.8万次监测。在网络攻击方面,发现网络入侵事件90起,与上周相比下降1起;在网络安全方面,发现弱口令、敏感页面未授权访问的安全隐患2起,与上周相比下降1起。
END
名词解释
弱口令:由于网站用户账号存在弱口令,导致攻击者通过弱口令可轻松登录到网站后台中,从而进行下一步的攻击,如上传木马,获取敏感数据。另外攻击者利用弱口令登录网站管理后台,可执行任意管理员的操作。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...